Первый деплой Mountain: взлом базы, перезапуск и новые голосовые комнаты
Первый деплой мессенджера Mountain обернулся серьезными проблемами из-за уязвимостей в конфигурации. Злоумышленники нашли открытые порты, получили доступ к базе данных и полностью ее удалили, после чего потребовали выкуп в биткоинах.
Команда разработчиков приняла экстренные меры: сервер был полностью сброшен, установлены надежные пароли и проведена глубокая перестройка системы безопасности с нуля.
Несмотря на инцидент, в процессе восстановления были внедрены новые функции. Теперь в мессенджере доступны голосовые комнаты с лобби, чаты внутри звонков и возможность выбора качества трансляции.
Разработчики отмечают, что полученный опыт стал важным уроком по защите инфраструктуры. Сейчас сервис находится в стадии активного тестирования, и команда приглашает желающих опробовать его в работе.
Событие подчеркивает, насколько критично на старте проекта уделять внимание безопасности: открытые порты и отсутствие паролей могут привести к полной потере данных и вымогательству.
